Como operadores de programas de servicios profesionales para empresas de alojamiento web administrado de WordPress, hemos visto de primera mano las dificultades de retener a los clientes exigentes. Cuando los clientes tienen un sitio web lento o pirateado, se considera que están al borde de la agitación, ya que comenzarán a buscar ayuda en otra parte. Los proveedores de alojamiento que no ofrecen servicios de optimización y reparación de sitios pirateados a sus clientes corren el riesgo de perderlos debido a:
- Otros servidores web que ofrecen estos servicios
- Agencias que se autohospedan
- Agencias con intereses afiliados en otros servidores web de la competencia
- La gente simplemente está harta de eso.
Por supuesto, hay otras razones para la deserción en esta industria competitiva y con los clientes de las PYMES, pero usted se está perjudicando a sí mismo al no tapar los agujeros de la gran cantidad de personas que abandonan debido a un sitio web lento o pirateado.
Sitios pirateados
WordPress es el CMS más grande a nivel mundial y utiliza más del 40% de todos los sitios web. Considerando que el total no. El número de sitios web activos se calcula en más de mil millones, ¡alrededor de 400.000.000 de sitios web utilizan WordPress hoy! Alrededor de 30.000 sitios web se infectan diariamente con algún tipo de malware.
Cómo se piratean los sitios
- Alojamiento web inseguro Uso de contraseñas débiles o duplicadas.
- Acceso desprotegido al administrador de WordPress (directorio wp-admin y wp-content)
- Permisos de archivos WP incorrectos
- Instalación de WordPress obsoleta
- Complementos o temas de WordPress obsoletos o vulnerables
- Usar FTP simple en lugar de SFTP/SSH
- Usando Admin como nombre de usuario de WordPress
- No asegurar la configuración de WordPress wp-config.php
- El archivo no cambia el prefijo de la tabla de WordPress Claves de sal obsoletas
- Tablas WP corruptas
Desglose de seguridad de WordPress
A continuación se muestra un desglose de las etapas de la reparación de un sitio pirateado:
Monitoreo y detección (cuidado del sitio web y software): escaneos de seguridad, detección de malware, detección de anomalías de seguridad, monitoreo de listas de bloqueo, detección de cambios de archivos, monitoreo de DNS, monitoreo de SSL, notificaciones instantáneas, integración de correlación de registros (SIEM)
Protección (software): Firewall de aplicaciones web (WAF) con límite de ancho de banda, sistema de detección de intrusiones (IDS), mitigación de ataques DDoS, protección de fuerza bruta, bloqueo de intentos de piratería, prevención de exploits de día cero, páginas protegidas, motor de correlación heurística, equilibrio de carga/conmutación por error , Conjuntos de reglas personalizados, Recursos de red dedicados, Página de bloqueo de firewall personalizada, Soporte empresarial DDoS
Reparación y respuesta (Seahawk HSR): limpieza de piratería y eliminación de malware, límite de solicitudes de eliminación de malware, limpieza manual, escalamiento de analistas de seguridad, limpieza completa del sitio web, eliminación de puerta trasera, copias de seguridad en cuarentena, informe posterior a la limpieza
Rendimiento (optimización del sitio Seahawk): complementos de solución de problemas, velocidad de página rápida, carga reducida del servidor, opciones de almacenamiento en caché inteligente y más.
Leer más: Proveedores de alojamiento gratuitos de WordPress
Solución HSR: Reparación y Respuesta
Seguimos un procedimiento operativo estándar simple para garantizar que los hacks se solucionen sin problemas.
- Limpieza de hacks y eliminación de malware
- Límite de solicitudes de eliminación de malware
- Escalada de analista de seguridad
- Limpieza completa del sitio web
- Eliminación de puerta trasera
- Copias de seguridad en cuarentena
- Informe posterior a la limpieza
Optimización del sitio
La optimización del sitio o la optimización de la velocidad del sitio en Seahawk significa obtener un sitio súper rápido y garantizar que obtengamos las puntuaciones de rendimiento en GTmetrix en verde.
¿Por qué optimizar el sitio?
¿Sabías? Según una investigación de Microsoft, la capacidad de atención promedio de un ser humano se ha reducido de 12 segundos a 7 segundos en la actualidad, reduciéndose casi un 25% en sólo 15 años. Como propietario de un sitio web, ¿qué significa esto para usted? Solo tiene unos segundos para captar la atención de los usuarios en 12 segundos o menos a través del contenido de su sitio web y convencer a los clientes potenciales de que permanezcan en su sitio web (tasa de rebote).
Un sitio web de carga lenta significa que los usuarios abandonarán rápidamente su sitio web incluso antes de que se haya cargado el contenido.
Según el estudio de Aberdeen Group, un retraso de 1 segundo en el tiempo de carga de una página puede provocar una pérdida del 7 % en conversiones, un 11 % menos de visitas a la página y una disminución del 16 % en la satisfacción del cliente.
Google y otros motores de búsqueda finalmente han comenzado a penalizar los sitios web que tardan en cargarse, relegándolos hacia abajo en los resultados de búsqueda, reduciendo el tráfico de los sitios web lentos.
¿Por qué son lentos los sitios?
Hay varias razones por las que un sitio puede ser lento. Estos son algunos de los más comunes que vemos con nuestros socios de hosting:
- Alojamiento web : si el servidor de alojamiento web no está configurado correctamente, puede afectar el rendimiento y la velocidad de su sitio web.
- Optimización de código : la optimización de código es una técnica de transformación de programas que implica evaluar el código y las consultas de la base de datos y descubrir los puntos donde el código no es eficiente y donde las consultas de la base de datos son lentas. Una vez que haya encontrado con éxito estos "puntos de acceso", es trabajo del desarrollador solucionar estos problemas.
- Tamaño de página : un gran volumen de archivos no optimizados (especialmente imágenes) que se encuentran en la web.
- Configuración de WordPress : si el sitio de WordPress no ofrece páginas almacenadas en caché, sobrecargará su servidor y provocará que su sitio falle por completo.
- Complementos incorrectos : el uso de un complemento mal codificado ralentizará significativamente su sitio web.
- Secuencias de comandos externas : las secuencias de comandos externas, como cargadores de fuentes, anuncios, etc., también pueden afectar significativamente el rendimiento de su sitio web.
- Almacenamiento en caché de páginas : la mayoría de los sitios web son dinámicos hoy en día, lo que significa que extraen datos de la base de datos, los insertan en plantillas y luego se los entregan. Esto ocurre cada vez que alguien solicita una página al servidor, y el tiempo que lleva completar este proceso está determinado por la eficiencia del código y la capacidad informática de dichos servidores.
La solución
Como se mencionó anteriormente, nuestro objetivo es que el sitio pase de rojo a verde en GTmetrix. Seguimos un proceso sencillo para lograr un resultado positivo en el 99% de los pedidos:
- Escaneo y análisis de informes GTmetrix
- Cree un sitio de prueba en el que trabajar para que no afecte el sitio en vivo.
- Solucione problemas y optimice manualmente el sitio en función de las causas fundamentales del informe GTmetrix.
- Envíe el sitio de preparación optimizado y el informe GTmetrix.
- ¡Es bueno tener un sitio web rápido!
¿Por qué los servidores web necesitan servicios HSR y de optimización del sitio internos?
Los servidores web necesitan estas ofertas de servicios internamente para mantener una experiencia continua para sus clientes. También existen otros enormes beneficios al iniciar un programa de retención de Servicios Pro como:
- aportando más soluciones y valor a su base de clientes,
- una cantidad cada vez mayor de reseñas sobre las puntuaciones de Trustpilot y NPS,
- mantenga a los clientes fieles a sus productos principales;
- el costo del programa se cubre completamente a través de los ingresos que genera (equipo de soporte gratuito),
- y una nueva parte superior del embudo para nuevos usuarios netos que buscan estos servicios.
Puede comunicarse con Seahawk para analizar la configuración del programa Pro Services realizada internamente y completamente de marca blanca.
